这类似于关于拒绝被取代的更新的问题但这个问题非常笼统，我怀疑答案可能不适用于这些非常具体的方案。
我为我的组织管理一个 WSUS 服务器。我们不打算在近期向全公司推广 Windows 11。但是，当我们为 Windows 10 这样做时，我发现使用 WSUS 从 Windows 7 进行升级效果很好。此外，通过启用包进行半年一次的 Windows 版本升级效果也很好。
因此，我允许 WSUS 服务器同步 Windows 11 升级。但是每个月都会有新的更新，所以我必须忽略的“需要”更新的数量正在增加：
所有 Windows 10 机器都“需要”最新升级，我无法想象全新的设备会更喜欢旧升级。
除了最后一条之外，拒绝其他所有一条是否安全？
（请让我担心是否适合升级到 Windows 11，或者系统是否满足硬件要求，或者任何其他 Windows 11 部署考虑。这个问题只是关于通过 WSUS 部署。）